Cisco Catalyst 2960-X: IOS-Update durchführen
Auf einen Blick
| Gilt für | Cisco Catalyst 2960-X/2960-XR (Einzelgerät und FlexStack-Plus-Stack), Update auf IOS 15.2(7)E13 |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 30–45 Minuten, davon ca. 10 Minuten Ausfall beim Neustart |
| Rechte | Privileged EXEC (enable), Cisco-Konto mit Softwareberechtigung, TFTP/FTP-Server |
| Stand | Oktober 2026 |
Ein IOS-Update auf dem Cisco Catalyst 2960-X schließt Sicherheitslücken und ist bis zum Supportende am 31. Oktober 2027 der wichtigste Wartungsschritt. Mit archive download-sw lädt der Switch das Image, entpackt es, setzt den Bootpfad und verteilt es im Stack automatisch an alle Mitglieder. Diese Anleitung zeigt Vorbereitung, Update, Kontrolle und Rollback.
Schritt 1: Aktuellen Stand prüfen
SW-EG-01# show version | include IOS|uptime|Model number
SW-EG-01# show switch ! Stack-Mitglieder, Rolle, Status
SW-EG-01# show boot ! aktueller Bootpfad
SW-EG-01# dir flash: ! vorhandene Images, freier Speicher
Cisco empfiehlt für den 2960-X 15.2(7)E13 (Stand Februar 2026). Neuere Sicherheitsreleases sind bis Oktober 2027 möglich – vor dem Update im Cisco Software Center nachsehen, welche Version aktuell als Suggested markiert ist.
Schritt 2: Image herunterladen und prüfen
- Im Cisco Software Center (software.cisco.com) die Serie Catalyst 2960-X wählen und das tar-Image herunterladen, z. B.
c2960x-universalk9-tar.152-7.E13.tar. Für LAN Lite und LAN Base gibt es dasselbe Universal-Image. - Die auf der Downloadseite angegebene MD5- bzw. SHA512-Prüfsumme notieren und mit der Datei vergleichen, z. B. unter Windows:
Get-FileHash .\c2960x-universalk9-tar.152-7.E13.tar -Algorithm SHA512. - Die Datei auf einen TFTP- oder FTP-Server im Management-Netz legen (z. B. Tftpd64 auf dem Admin-PC).
Schritt 3: Konfiguration sichern
SW-EG-01# write memory
SW-EG-01# copy running-config tftp://192.168.99.5/SW-EG-01-vor-Update.cfg
Ohne gespeicherte Konfiguration führt archive download-sw /reload keinen Neustart aus. Details zur Sicherung: Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen.
Schritt 4: Update mit archive download-sw
Auf dem Einzelgerät bzw. auf dem aktiven Switch des Stacks:
SW-EG-01# archive download-sw /overwrite /reload tftp://192.168.99.5/c2960x-universalk9-tar.152-7.E13.tar
| Option | Wirkung |
|---|---|
/overwrite |
ersetzt das alte Image im Flash (spart Platz, kein Rollback aus dem Flash) |
/leave-old-sw |
behält das alte Image – sinnvoll, wenn genug Flash frei ist |
/reload |
startet nach erfolgreicher Installation automatisch neu |
Der Befehl prüft das Image, entpackt es nach flash:/c2960x-universalk9-mz.152-7.E13/, setzt boot system und kopiert es im Stack an alle Mitglieder. Beim Neustart starten alle Stack-Mitglieder gleichzeitig neu – das Update gehört daher in ein Wartungsfenster.
Für schnellere TFTP-Übertragung vorher ip tftp blocksize 8192 in der globalen Konfiguration setzen.
Schritt 5: Kontrolle
SW-EG-01# show version | include IOS
SW-EG-01# show switch
SW-EG-01# show boot
SW-EG-01# show logging | include %
Alle Stack-Mitglieder müssen den Status Ready und dieselbe Version zeigen. Danach Uplinks, VLANs und Endgeräte stichprobenartig prüfen.
Rollback und Aufräumen
Wurde das alte Image mit /leave-old-sw behalten, lässt sich zurückwechseln:
SW-EG-01(config)# boot system switch all flash:/c2960x-universalk9-mz.152-7.E10/c2960x-universalk9-mz.152-7.E10.bin
SW-EG-01(config)# end
SW-EG-01# write memory
SW-EG-01# reload
Läuft die neue Version stabil, das alte Verzeichnis löschen:
SW-EG-01# delete /force /recursive flash:/c2960x-universalk9-mz.152-7.E10
Typische Probleme
| Problem | Lösung |
|---|---|
| Zu wenig Flash | /overwrite verwenden oder alte Image-Verzeichnisse löschen; show file systems zeigt den freien Platz
|
| Neues Stack-Mitglied mit anderer Version (Status Version Mismatch) | auf dem aktiven Switch archive copy-sw /destination-system <Nr> <Quell-Nr>; das Mitglied startet neu und tritt dem Stack bei
|
| TFTP-Abbruch oder Zeitüberschreitung | Firewall auf dem TFTP-Server prüfen, Datei per FTP laden: ftp://user:passwort@server/datei.tar
|
Switch bleibt im Prompt switch: hängen |
Image über die Konsole booten: boot flash:/…/….bin, dann den Bootpfad korrigieren
|
Hinweise
- Release Notes lesen: Vor dem Sprung über mehrere Versionen die Release Notes auf bekannte Einschränkungen prüfen, z. B. bei Stacks mit 2960-S-Mitgliedern.
- Nach Oktober 2027 gibt es keine Updates mehr; dann hilft nur der Austausch, etwa gegen einen Catalyst 9200L – siehe Cisco Catalyst 2960-X: Migration auf Catalyst 9200.
- Regelmäßige Updates und das Patchmanagement Ihrer Netzwerkgeräte übernehmen auf Wunsch die Managed Services von m.a.x. it.
Siehe auch
- Cisco Catalyst 2960-X – Überblick und alle Artikel der Reihe
- Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen
- Cisco Catalyst 2960-X: Stack verwalten (FlexStack-Plus)
- Stackmember aus einem Catalyst 3750-X Stack entfernen
- HP Switche (2500) aktualisieren
Links und Quellen
- Cisco: Recommended Releases for Catalyst 2960-X and other Catalyst Switches
- Managed Services von m.a.x. it
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
